Linux運用者向け、CVE問答録

2026年8月25日

CVE-2026-32558 Affiliate Proプラグインに認証不要の権限昇格脆弱性

WordPressプラグイン「Affiliate Pro」に認証不要の権限昇格脆弱性が報告されています。CVSSスコア9.8（CRITICAL）のため、攻撃者がネットワーク経由でサーバ...

詳細を読む

2026年8月25日

CVE-2026-66650 PHPアプリケーションに重大な脆弱性発見

PHPアプリケーションで認証不要なオブジェクトインジェクションが発見され、リモートコード実行が可能になる脆弱性（CVSS 9.8）が報告されています。PHPベースのシステム運用者は、利...

詳細を読む

2026年8月25日

CVE-2026-78414 Nx Witness VMSにXSS脆弱性、管理者乗っ取りの恐れ

Linuxサーバー運用者向けに、Network Optix Nx Witness VMSのWeb管理インターフェースに存在するクロスサイトスクリプティングの脆弱性（CVE-2026-7...

詳細を読む

2026年8月25日

CVE-2026-59565 Zscaler Client Connector Windowsバッファオーバーフロー脆弱性によるDoS注意

CVE-2026-59565は、Zscaler Client ConnectorのWindows版に存在するリモートで利用可能なバッファオーバーフローの脆弱性です。この脆弱性を悪用する...

詳細を読む

2026年8月24日

CVE-2026-50222 Apache CloudStack Userdata APIのアクセス制御欠如

Apache CloudStackのUserdata関連APIにアクセス制御の欠如や不十分な検証が存在し、他のテナントのユーザデータに不正にアクセスできる可能性があります。影響を受ける...

詳細を読む

2026年8月24日

CVE-2026-59085 Apache CloudStackにSSRF脆弱性発見

Apache CloudStackのwebhookモジュールにServer-Side Request Forgery（SSRF）の脆弱性（CVE-2026-59085）が確認されていま...

詳細を読む

2026年8月24日

CVE-2026-59655 OAuth認証プラグイン情報漏洩脆弱性の発見

Apache CloudStackのOAuth認証プラグインに、OAuthプロバイダ一覧表示時に機密情報が不正アクセスにより漏洩する脆弱性（CVE-2026-59655）が発覚しました...

詳細を読む

2026年8月24日

CVE-2026-19565 Apache Perlモジュールのセッション認証キー生成に脆弱性

ApacheのPerlモジュールApache::AppSamurai::Utilで、セッション認証キーの生成方法に脆弱性があります。このモジュールの1.01以下のバージョンでは、時刻や...

詳細を読む

2026年8月24日

CVE-2026-13598 WordPressプラグイン「RestrictMate」に管理者アカウント作成の脆弱性

WordPressプラグイン「RestrictMate」のバージョン1.3.0未満において、アカウント登録時にユーザー役割の制限が不十分なため、認証なしで管理者アカウントを作成できる可...

詳細を読む

2026年8月24日

CVE-2026-77003 WordPressプラグイン「Content Mask」の権限チェック不備

WordPressプラグイン「Content Mask」のバージョン1.8.5.5以前では、投稿タイプの公開に必要な権限チェックが不完全で、投稿者（Contributor）ロールを持つ...

詳細を読む